cve-2026-19553-wrap-bio

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · cve-2026-19553-wrap-bio cve-2026-19553-wrap-bio CPython ssl - Python Software Foundation ssl.SSLContext.wrapbio は、checkhostname が設定されている場合に serverhostname が非 None であることを要求していませんでした。SSLObject はホスト名の検証を暗黙的にスキップします。プログラム...

bladelogic_bmc-cve-2016-1542

bladelogicbmc-cve-2016-1542 CVE-2016-1542 및 CVE-2016-1543에 대한 insinuator.net https://insinuator.net/2016/03/bmc-bladelogic-cve-2016-1542-and-cve-2016-1543/의 익스플로잇 재구성 버전 최근 침투 테스트에서 이 CVE에 취약한 시스템을 발견했고 insinuator의 익스플로잇을 찾았습니다. 그러나 알 수 없는 이유최신 버전에서 Python requests 기능의 변경?로 익스플로잇이 제대로 작동하지 않았습니다...

ssl-kill-switch3

SSL Kill Switch 3 iOS 向け Tweak「SSLKillSwitch」（https://github.com/nabla-c0d3/ssl-kill-switch2）の次世代版。さらに多くの機能を備えています！ 新機能 修正 Fishhook サポート（iOS 15+、ARM64/ARM64e）。非脱獄時代でもフックできます 修正 Rootless サポート（iOS 15+、ARM64/ARM64e）。rootless で楽しめます : 追加 SecIsInternalRelease をフックし、AppleServerAuthenticationNoPinning...

awsScrape

AWSScrape AWSScrapeは、すべてのAWS IPレンジからSSL証明書をスクレイピングし、証明書のCommon Name（CN）、Organization（O）、Organizational Unit（OU）フィールド内で特定のキーワードを検索するように設計されたツールです。 インストール 1. このリポジトリをクローンします: git clone https://github.com/jhaddix/awsscrape.git cd awsscrape 使用方法 スクリプトを次のように実行します: go run awsscrape.go -keyword= 引数| 説明...

CVE-2025-0133-exploit

CVE-2025-0133 스캔 Palo Alto에서 발생하는 CVE-2025-0133 반사형 교차 사이트 스크립팅Reflected Cross-Site Scripting 취약점 존재 여부를 확인하기 위해 Python으로 작성된 스크립트입니다. getconfig.esp 파일을 탐지하여 주어진 스크립트로 XSS를 테스트합니다. 사용법: darkfear@b0x:/CVE-2025-0133-exploit$ python3 cve-2025-0133scan.py -u https://target.com Sending initial probe t...

unwaf

Unwaf Unwafは、パッシブテクニック を用いてWAFバイパスの特定を支援するために設計されたGoツールです。複数の発見手法を組み合わせ、HTML類似度比較、SSL証明書フィンガープリント、HTTPヘッダー分析を通じて候補を検証することで、WAF/CDN背後にある実際のオリジンIPを発見するプロセスを自動化します。 Unwafは、こちらのLinkedIn投稿で説明した手順を自動化するものです: Passive WAF bypassing 現在のバージョン: 3.0.0 — バージョン履歴についてはCHANGELOG.mdを参照してください。 目次 仕組み 発見手法 検証手法...

FUCK-CDN

FUCK-CDN あらゆる手段を尽くして、CDN の下着を剥ぎ取り、真の IP を見つけ出す。 Claude Code のために作られた自動化 CDN オリジンサーバー追跡スキル（Skill）。対象ドメインを入力すると、優先度に従って 40 種類以上の OSINT 手法を自動実行し、証拠チェーンを構築して最終判定を出力します。 ╔══════════════════════════════════════════════════╗ ║ 真の IP: 103...32 ║ ║ 信頼度: 確定 95%+ ║ ║ 所在地: 中国広東深圳 · 電信 ║ ║ 証拠チェーン: S SSL証明書の完全...

CVE-2026-93029

There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Manage SSL Hosts interface...

CVE-2026-93029

There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Manage SSL Hosts interface...

EUVD-2026-91200

There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Manage SSL Hosts interface...

CVE-2026-93029

A stored XSS vulnerability exists in the WHM Manage SSL Hosts interface , which can allow for arbitrary code execution . The vulnerability is associated with CWE-79 (Improper Neutralization of Input During Web Page Generation). Based on the CVSS v3.0 metric, the flaw has a CRITICAL severity score...

CVE-2026-93029

There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Manage SSL Hosts interface...

elastic-search-email-extractor

이메일 추출기 이 Go 프로그램은 Elastic Search 데이터베이스 목록에서 이메일 주소를 추출하도록 설계되었습니다. URL 목록을 입력받아 각 URL의 데이터베이스를 검색하여 이메일 주소를 찾습니다. 설치 go install github.com/RandomRobbieBF/elastic-search-email-extractor@latest 사용법 프로그램을 실행하려면 명령줄 인수로 URL 목록을 제공할 수 있습니다: go run emailextractor.go http://111.111.111.111:9200 또는 한 줄...

ssllabs.rb

ssllabs.rb Qualys SSL Labs 서버 테스트를 위한 Ruby gem입니다. API 참고 사항 SSL Labs API 문서에 설명된 모든 API 객체는 네이티브 Ruby 객체로 노출됩니다. 속성은 "밑줄underscore" 형식의 이름으로 접근합니다. 즉, endpoint.hoststarttime은 API 응답의 hostStartTime 필드를 반환합니다. 모든 불리언 속성에는 ? 기호가 접미사로 붙습니다. 따라서 endpoint.vulnbeast?는 API 응답의 vulnBeast 필드를 반환합니다. 각 요청이...

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check 방화벽이 CVE-2024-21762 인증 없는 RCE에 취약한지 확인합니다. 취약점에 대한 자세한 정보: https://cuty.io/TKyfFh 제 소셜 미디어에 구독하거나 가입하여 더 많은 해킹 정보를 받아보세요!! 취약점 탐지 및 회사 보호 방법 배우기 유튜브 비디오 : https://cuty.io/1hkzLCN 요구 사항 GitHub 저장소 클론 git clone...

a2sv

1. A2SV? SSL 취약점 자동 스캐닝. HeartBleed, CCS Injection, SSLv3 POODLE, FREAK... 등 A. 지원 취약점 - CVE-2007-1858 Anonymous Cipher - CVE-2012-4929 CRIMESPDY - CVE-2014-0160 CCS Injection - CVE-2014-0224 HeartBleed - CVE-2014-3566 SSLv3 POODLE - CVE-2015-0204 FREAK Attack - CVE-2015-4000 LOGJAM Attack -...

a2sv

1. A2SV? Auto Scanning to SSL Vulnerability. HeartBleed, CCS Injection, SSLv3 POODLE, FREAK... etc A. Support Vulnerability - CVE-2007-1858 Anonymous Cipher - CVE-2012-4929 CRIMESPDY - CVE-2014-0160 CCS Injection - CVE-2014-0224 HeartBleed - CVE-2014-3566 SSLv3 POODLE - CVE-2015-0204 FREAK Attack...

linux-explorer

This project is no longer maintained! Linux Expl0rer Easy-to-use live forensics toolbox for Linux endpoints written in Python & Flask. Capabilities ps View full process list Inspect process memory map & fetch memory strings easly Dump process memory in one click Automatically search hash in publi...

trommel

TROMMEL TROMMEL sifts through embedded device files to identify potential vulnerable indicators. TROMMEL identifies the following indicators related to: Secure Shell SSH key files Secure Socket Layer SSL key files Internet Protocol IP addresses Uniform Resource Locator URL email addresses shell...

frida-ssl-bypass

🔓 Frida SSL Pinning Bypass Android向けユニバーサルSSL/TLS証明書ピンニングバイパス 作者: Danieldev GitHub: @danieldev23 | Telegram: @zadevz あらゆるAndroidアプリ のSSLピンニングを無効化する包括的なFridaツールキット — Javaレイヤーとネイティブレイヤーの両方をカバーし、標準的なOkHttpピンニングからFacebook独自のproxygenネイティブ実装まで対応します。 ✨ 機能 機能| ステータス ---|--- Java TrustManager / SSLContext...